术语 解释 参考文档
appID 微信公众号的ID，微信管理平台可以查到。 https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421140842
REDIRECT_URI 打开页面后，微信会重定向到的目标页面，也就是咱们自己的页面。使用 urlEncode 对链接进行处理。
code code作为换取access_token的票据，每次用户授权带上的code将不一样，code只能使用一次，5分钟未被使用自动过期。（code是重定向回来带回来的）
url 当前页面的url，由前端传递给后端。签名的时候需要用到。
secret 公众号的appsecret，微信管理平台可以获取。
access_token 网页授权接口调用凭证，用来换取jsapi_ticket。服务端存一下。

签名

noncestr 后端生成一串随机字符串。 https://mp.weixin.qq.com/wiki?action=doc&id=mp1421141115&t=0.9690201838825749#-1-js-sdk-
jsapi_ticket jsapi_ticket是公众号用于调用微信JS接口的 临时 票据，有效期 7200 秒（2小时）。服务端需要自己存一下，不要过多调用，数量有限。(secret) 拿到的。
url 网页授权接口调用凭证，用来换取jsapi_ticket。服务端存一下。
signature 得到的签名结果。
timestamp 当前的时间戳。

# 微信 JsSDK 使用权限

通过打开微信的固定URL，通过微信的webview重定向到实际要打开的页面。
要打开的页面通过query的方式传递给微信的固定域，微信重定向回来之后，用户同意授权（可以无感知）携带 code 。
https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCOPE&state=STATE#wechat_redirect
前端通过ajax 把 code 和当前 url 发给后端。
后端通过 code 向微信换取 access_token。
https://api.weixin.qq.com/sns/oauth2/access_token?appid=APPID&secret=SECRET&code=CODE&grant_type=authorization_code

如果access_token 超时，需要用到返回数据中的 refresh_token(没有写到文档中，请前往微信文档查询) 进行刷新。如果refresh_token也失效了（30天）,需要用户重新授权（第一步）。
所以一定要检验token是否有效
服务端用 上一步 拿到的access_token 采用http GET方式请求获得jsapi_ticket。
签名
自己生成 noncestr 、timestamp + 上一步拿到的 jsapi_ticket + 第3步获取到的 url 。
排序后进行签名。得到 signature。 文档
把 noncestr timestamp signature 通过第二步的请求返回给前端。